[讨论]：“冲击波克星”病毒袭击了我。

jswams

可恶的冲击波克星病毒这两天侵袭了我的主机，用升级后的金山毒霸清除后重启又再次出现，难以根治，不知谁有良方。

黄宗林

我也中招，只是格式后重装。

nxw

最初由 jswams 发布
[B]可恶的冲击波克星病毒这两天侵袭了我的主机，用升级后的金山毒霸清除后重启又再次出现，难以根治，不知谁有良方。 [/B]

从任务管理器中能看到病毒进程（按Ctrl+Alt+Del键后点击“任务管理器”，或点“开始”菜单中的“运行”，输入taskmgr后点确定），如图：

nxw

（ 感染“冲击波克星”病毒会出现Dllhost.exe进程）
二、手工清除：
　 　1.先拨掉网线，选中Msblast.exe进程。
　 　2.用文件搜索的方法查找到Msblast.exe后删除。
　 　3.修改注册表，点“开始”菜单中的“运行”，输入regedit后点确定运行注册表编辑器，对“冲击波”病毒”，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run后，在右边找到windows auto update"="msblast.exe"后将击删除。
　 　4. 对“冲击波克星病毒”，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services后，将其下的 RpcTftpd和 RpcPatch删除，并停止如下两项服务（开始->控制面板->管理工具->服务）：
　 　 WINS Client
　 　 Network Connections Sharing 后重启计算机，用文件搜索的方法查找到wins文件夹，将其中的Dllhost.exe和svchost.exe文件删除。
　 　三、软件杀毒：
　 　可下载金山毒霸专杀工具：Duba_Sdbot.exe 杀毒
　 　 升级杀毒软件病毒库，如安装金山毒霸或诺顿或在本校服务器上下载。下载地址
　 　四、安装补丁：
确定本系统的补丁版本：从"开始->控制面板->系统"上查看。如图：
　 　如果不显示Service Pack内容，或windows2000下低于pack3，则在
　 　 http://ftp.njau.edu.cn/class.php?classid=3 下载安装相应的补丁包后重启计算机。
　 　2. 下载ms03-026后根据windows系统的版本选择相应版本的文件运行运行安装。

syb106

冲击波病毒的症状是什么

我的XP装上后从来没打什么补丁，我不知道是不是所有的SP都要装一下，还是只装最新的那个SP就可以了

nxw

症状如下：
1、莫名其妙地死机或提示倒计时重新启动计算机；
　　2、IE浏览器不能正常地打开链接；
　　3、不能复制粘贴；
　　4、有时出现应用程序异常，如Word；
　　5、系统速度变慢；
　　6、网络速度下降或时断时好；
感染“冲击波”病毒中会出现Msblast.exe进程
（感染“冲击波克星”病毒会出现Dllhost.exe进程）

城市夜鱼

请使用 Windows 2000 或 Windows XP、Windows 2003 的用户立即安装微软的安全补丁，并下载查杀工具查杀计算机的 Welchia 病毒！

　　1、先在这里下载微软Windows RPC 漏洞安全补丁：
Windows 2000 专用补丁、http://www.sdcatv.net/download/win2000_rpc.exe

Windows XP 专用补丁、
http://www.sdcatv.net/download/winxp_rpc.exe

Windows 2003 专用补丁
http://www.sdcatv.net/download/win2003_rpc.exe

　　2、在这里下载赛门铁克公司提供的杀除工具：

Welchia 杀除工具、
http://www.sdcatv.net/download/fixwelch.exe

Blaster 杀除工具
http://www.sdcatv.net/download/fixblast.exe

　　3、下载了补丁之后，请马上安装补丁。使用 Windows 2000 的用户，需要计算机上安装了 2 号或以上版本的服务包（Service Pack），如果没有安装过服务包的用户，请在这里下载 Windows 2000 sp4（第四号服务包，128 兆）
http://www.sdcatv.net/download/w2ksp4_cn.exe

　　4、安装之后，计算机需要重新启动。

　　5、之后，请先断开网络连接，然后分别运行上述杀除工具检查您的计算机。使用 Windows XP 的用户可能需要在安全模式下杀毒（重起计算机的时候，在启动画面出现之前，按 F8，启动“启动选择菜单”，选择“安全模式”启动）。

　　预防办法：安装 Windows RPC 漏洞安全补丁和 Windows 服务包。如果未能安装补丁，请安装使用网络防火墙，禁止 TCP 135-139 端口、445 端口；UDP 69 端口的传入访问通信。

jswams

问题已经解决，基本上是按楼上几位楼主的指点来操作进行的。谢谢！

toki

最简单的方法，安装防火墙。。。。

jswams

安装了病毒防火墙，但是病毒的攻击是防不胜防的。